2026年度医疗数据安全管控行动计划.docxVIP

2026年度医疗数据安全管控行动计划

一、行动背景与总体目标

（一）行动背景

近年来，医疗数据已成为国家关键信息基础设施保护的核心领域之一。2025年全国医疗机构网络安全事件通报显示，全年共发生医疗数据泄露事件127起，较2024年上升18.7%，其中三级医院泄露事件占比62.2%，涉及患者个人信息、电子病历、医保结算数据等敏感信息累计超过2300万条，因数据泄露引发的医保诈骗、精准医疗营销等衍生案件同比上升24.3%。同时，《医疗卫生机构网络安全管理办法》《数据安全法》《个人信息保护法》《健康医疗数据安全管理规范（GB/T42430-2023）》等法规标准陆续落地，对医疗数据全生命周期安全管控提出了明确的强制性要求。

当前医疗行业数据安全管控仍存在四大突出短板：一是责任体系未完全压实，全国仍有31%的三级医院未设立独立的数据安全管理部门，47%的基层医疗机构数据安全责任仅由信息科兼职人员承担；二是技术防护体系存在漏洞，2025年医疗行业攻防演练结果显示，72%的医疗机构存在数据接口未授权访问风险，58%的电子病历系统存在明文存储敏感数据问题，云化医疗系统的租户隔离缺陷占比达41%；三是数据流转环节管控缺失，医疗数据在科研合作、医保对接、商业保险理赔、第三方运维等场景下的越权访问、违规导出事件占全年数据安全事件的59%；四是人员安全意识不足，医护人员误操作、内部人员倒卖数据事件占